NucleusCMS/Blog:CMS/PunBB未明远程文件包含漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

CMS/Blog:CMS/PunBB是基于WEB的BLOG系统和论坛系统。CMS/Blog:CMS/PunBB对用户提交的URI参数缺少充分过滤,远程攻击者可以利用这个漏洞以WEB进程权限在系统上执行任意命令。目前没有详细漏洞细节提供 PunBB PunBB 1.0-1.1.4/Nucleus CMS 3.0-3.0 RC/BLOG:CMS 3.0-3.1.3 厂商补丁:BLOG:CMS--------目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:BLOG:CMS Upgrade BLOG:CMS 3.1.4https://sourceforge.net/project/showfiles.php?group_id=111880Nucleus CMS-----------目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:Nucleus CMS Upgrade Nucleus CMS 3.01http://prdownloads.sourceforge.net/nucleuscms/nucleus3.01.zip?downloadPunBB-----目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:PunBB Upgrade PunBB 1.1.5http://www.punbb.org/downloads.php

0%
暂无可用Exp或PoC
当前有0条受影响产品信息